В этом разделе описано, как добавить правило группы безопасности для управления доступом к экземплярам базы данных DDS.
Правила группы безопасности по умолчанию разрешают все исходящие пакеты данных. Экземпляры БД ECS и DDS в одной группе безопасности могут получать доступ друг к другу. После создания группы безопасности можно создать различные правила для группы безопасности, что позволит контролировать доступ к входящим в нее экземплярам БД.
Чтобы получить доступ к экземпляру БД в группе безопасности из источника, не входящего в эту группу, необходимо создать входящее правило.
В консоли DDS на странице Instance Management нажмите на нужный экземпляр БД.
В левом меню выберите Connections.
В разделе Security Group нажмите на название выбранной группы безопасности и перейдите к ее редактированию, нажав в строке с группой Manage Rule. Установите правила для входящих запросов (Inbound Rules) и исходящих запросов (Outbound Rule).
Более подробно о параметрах:
Параметр | Описание | Пример значения |
|---|---|---|
Protocol | TCP | |
Port | Порт, который обеспечивает доступ к виртуальным машинам ECS или внешним устройствам. | 8635 |
Source/Destination | Поддерживаемый IP-адрес или группа безопасности, к которым применяется правило.
| 192.168.10.0/24 default |